http://www.verikurtarmamerkezi.com/

Burayla görüşün isterseniz.

Emre Aydın

1- Outbound bütün portlara izin vermek.
2- Default rule’un dışındaki port isteklerinin hepsini bir ruleda toplamak. Yeni gelen isteği extra port olarak bu rule’a eklemek.

Cevabın için telekkürler.

Outbound portları açmanın yukarıda yazdığının dışında dış istihbarattan aldığım bilgiye göre iki adet daha zararı var. Biri seninki ile örtüşüyor.

###1####
networkteki kullanıcıların tamamı bilinçli kullanıcılar değil ise makinalarına yuklenebilecek/bulaşabilecek bir virus bir botnet surekli olarak dısarı baglantı kurmaya calısabilir
bu tip sorunlar yuzunden bantgenisliginizi optimum duzeyde kullanamayabilirsiniz
###2###
Bir makinanın internete istediği porttan çıkabiliyor olması erişilen yerinde o makinaya erişebileceği anlamına gelebilir. Yani makinaya reverse shell hakkı veren bir trojanın makinada olması attacker ın INPUT rule larınızı bypass ettiğine dalalettir.

Neden dışa doğru bütün portlara izin vermiyoruz, çünkü kullanıcılarımız tarafından yanlışlıkla tetiklenmiş,kabul edilmiş zararlı bir yazılım internet ve network trafiğimizin yavaşlamasına neden olabilir.
Block durumda olursa, bu durumu monitor ederek sorunu çok daha hızlı bir şekilde şözümleyebilirsiniz.

Bir örnekle açıklamak gerekirse, Anonymous adlı internet korsanlarını bu günlerde çok duyuyoruz. Bu grup nasıl saldırılar düzenliyor, şöyle ki, dileyen kullanıcıların bilgisayarına küçük bir uygulama yerleştiriyor ve siz de bu grubun bir parçası haline geliyorsunuz. Bu uygulama belki 80 portunu haricinde, extra dan farklı port bazında da işlem yapıyor olabilir. Siz de “istemeden” bir parçası haline gelmemek istiyorsanız, bilmediğiniz tanımadığınız portları kapatmalısınız. Yanlızca size gelen istekler doğrultusunda hareket etmeniz (Şu an yaptığınız gibi) çok daha doğru olacaktır. Olması gereken de budur.

210 rule olması konusunda ise, rule ları incelemeden birşey söylenmesi çok güç.
Port bazında olanlar bir araya, Computer bazında olanlar bir araya, network bazında olanlar bir araya toparlanabilir.
Tabi söylediğim gibi, bu kuralları incelemekle karar verilecek bir durum.

İyi Çalışmalar
Serkan Bark

Anonim

Kullanicilari tek oturuma kilitleyerek (Resrict one session) cozebilme sansiniz var.

Emre Aydın

http://technet.microsoft.com/en-us/library/cc758846(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc785693(WS.10).aspx

http://www.xs4all.nl/~hermanb/cisco-ias.htm

Emre AYDIN

Yapabilirsiniz, hatta su anda SBS premium edition da her rolu ayri sunuculara kurabilme sansiniz da var. Eger SBS mimarisinden tamamen kurtulup Server 2008′lere gecmek istiyorsaniz, yapiniza 1 adet additional DC ekleyerek işe baslayabilirsiniz,

Transition pack icin iletisim hattini aramanizi oneririm biraz karisik bir model.

Emre AYDIN

Emre AYDIN

ADSIEdit ile temizlemeniz gerekiyor;

1. Install the Windows support tools onto the local Domain Controller. They are located on the Windows 2003 Server CD in the Support\Tools folder as supptools.msi.

2. With the support tools installed go to Start \ Run and enter adsiedit.msc and click on OK.

3. Expand the the Domain node and then go to dc=FQDN.com, dn=System, dn=Microsoft, dn=RTCService, dn=Global Settings

4. With Global Settings highlighted in the window on the left, the detail pane on the right will have a list of information. Expand the Class column in the details pane so you can view its contents.

5. Notice all values that contain msRTCSIP-TrustedServer. You should have 2 of these at least. One will represent your current installation of OCS 2007 SE RC and the other will represent the legacy installation of the Public Beta OCS 2007 SE server that you are seeing in the OCS 2007 SE Admin Tools MMC. So to locate the one that we want to keep and the one that we want to remove we will have to access the Attribute list of each by right clicking on the msRTCSIP-TrustedServer entry and choosing Properties and then Attributte list.

6. Scroll down the attrribute list and locate the msRTCSIP-TrustedServerFQDN entry. Dbl click on it to access its value. If it has the FQDN of the OCS 2007 server entry that you want removed from the OCS 2007 MMC then mentally mark this entry for deletion.

7. Check all other msRTCSIP-TrustedServer entries for their msRTCSIP-TrustedServerFQDN value and make sure that theycorrect and belong to functional ser8. Now it will be up to you to remove the msRTCSIP-TrustedServer entry from ther RTCService\Global Settings container. This update is permanent so be warned. You must be 100% sure that you are removing the correct entry for msRTCSIP-TrustedServer or you will be forced to reinstall the product.

Emre AYDIN

AYnı forest icerisindeki farkli domainlerin tek bir OCS i kullanmanlari mumkun. Ornek olmasi acisindan asagidaki dokuman fikir verecektir:

http://www.microsoft.com/downloads/details.aspx?FamilyId=1D7CF1E6-6770-422F-B744-E1764F5666AE&displaylang=en

Emre AYDIN

Tüm yapıyı IP degistigi icin kurmaniza gerek yok, sadece DNS server lariniz uzerinde eski IP yerine yenisini yazmaniz ve MX ve NS’lerinize bu yeni IP’yi atamanız yeterli

Emre AYDIN

Bu konu bayagi uzar gider

İlk olarak sunu belirteyim, Server mimarisi size platform saglar. Platform uzerine siz baska sunucu rollerini kurabilirsiniz. Ornegin Platform uzerine farkli bir sunucu rolu olan exchange server kurabilirsiniz. Yada ISA Server. Bunun yaninda platform uzerine bazi servisleri de kurabilirsiniz. DNS, DHCP, PKI, IIS… gibi.

1. Yapilabilecekler listesi cok uzun. Aslinda akliniza gelebilecek herseyi oyle ya da boyle yapabilmeniz mumkun. Yani bir işi yapmanin birden fazla yontemi var. Fakat birinci sorunuzdaki işler için ben bir firewall kullanmanizi oneririm. Ornegin ISA Server.

2. Son yıllarda gartner ya da benzeri istatistik sirketlerinin verilerine bakildiginda linux veya benzerlerinden daha guvenli bir konuma gelmiştir.

3. Listenin tamamını gerceklestirebilirsiniz.

Emre AYDIN

1. Client lari kapatin,
2. File server i kapatin,
3. Mail server i kapatin,
4. DC leri kapatin.

Tüm donanimi ve alt yapiyi yeni lokasyonda hazir hale getirin ve ilk olarak varsa disaridan eski IP’nize yonlendirilmis olan NS ve MX kayitlarinizi gerekli kurumlar ile konusarak yeni lokasyondaki IP’niz ile degistirin.

1. DC leri acin,
2. Mail server i acin,
3. File server i acin,
4. Clientlari acin,

Emre AYDIN

Ustten verdiginiz izinleri alta dogru da uygulayin. Bu sekilde cozulecektir.

Emre AYDIN

bu seçenek işaretlenmemiş ise, sahipliğini aldığınız klasörün bulunduğu en üst klasörden security sekmesinde domain admins grubuna izin verip allow inheritance seçeneğini işaretleyip izinin tüm alt klasörlere kadar aktif olmasını sağlayın.

iyi çalışmalar…

Ahmet Mutlu

Aslında ikiside olur, sorun yaratmaz iki yontemde, hangisi kolayina geliyorsa onu kullan derim.

Emre Aydın

AD and SQL is not in Sync with the OCS user details. We need to force the Sync
through “RegenerateCookiesNow” option. Since this operation may affect the
performance of OCS, I would recommend to run this on off business hours.

Forcing RegenerateCookiesNow:

Login to Front End server which is the current user replicator

1. Click Start, and then click Run.
2. In the Open box, type wbemtest.
3. In the Windows Management Instrumentation Tester dialog box, click Connect.
4. In the Connect dialog box, type root\cimv2 in the Namespace box.
5. Click Connect.
6. Click Open Instance.
7. In the Get Object Path box, type MSFT_SIPUserReplicatorSetting, and then click OK.
8. In the Object Editor for MSFT_SIPUserReplicatorSetting dialog box, click Instances.
9. Scroll down to the list of properties until you see the RegenerateCookiesNow property and double click that
10. Enter TRUE for its new value and click Save Property
11. Click Save Object
12. Click Close
13. Click Exit

More info on the

To find the user replicator server :

Login to any of the Prod pool FE server.
Make sure you have OCS 2007 Resource kit installed
From the command prompt go to the folder where reskit installed.
Type “dbanalyze /report:diag >dbanalyze.txt ”
Open dbalalyze.txt and search for “Task name”
Will get the User Replicator server name.

Emre Aydın

iyi çalışmalar.

Alper Kaynak

w32time için:
http://support.microsoft.com/kb/816042/tr
http://support.microsoft.com/kb/830092/tr

iyi çalışmalar

Alper Kaynak

Denetim masasi – kullanici hesaplari- kullanici hesap denetmi [UAC]i secenegini acarsaniz olacaktir.

Emre Aydın

İlk olarak kurdugunuz Server’i aga sokmadan tamamen kendi basina calisiyorken tekrar kurun. Bu arada Server 2003 kurulumu yapiyorsaniz DVD SP2′li olsun. Ya da kurulumun hemen arkasina SP2′yi yukleyin. Daha sonra Nod32 disinda bir antivirus yazilimi yukleyin farkli bir agdan internete cikarttiktan sonra tum guncellemelerini yapin bu sunucunun.

Diger viruslu PC’leriniz icin ise hepsini tek tek farkli bir antivirus yazilimi ile guvenli modda taratmanizi oneririm.

Emre AYDIN

Ayrıca, http://gallery.technet.microsoft.com/ScriptCenter/en-us/

linkte kategorilerine göre bütün scriptleri görebilirsiniz. İyi Çalışmalar

Alper Kaynak

Emre AYDIN

Emre Aydın

DC üzerinde ISA Server mi calisiyor? Default gateway ile DNS IP’leri aynı cunku. Eger boyle ise client larin DNS e erisimlerinde sorun olabilir hatta DC nin kendi kendisine erisiminde de sıkıntılar olabilir.

Emre Aydın

client pc ağ yapılandırılmasıda şu şekilde

ip adresi : 10.0.0.***
alt ağ maskesi : 255.255.255.0
varsayılan ağ geçidi : 10.0.0.254

yeğlenen dns : 10.0.0.254
diğer dns (BOŞ)

Client lariniz daki DNS IP’sini SBS Server’inizin IP si olarak degistirip dener misiniz?

Emre Aydın

Component Requirement Computer and processor
PC with a 133-MHz processor required; 550-MHz or faster processor recommended; support for up to four processors on one server
Memory
128 MB of RAM required; 256 MB or more recommended; 4 GB maximum
Hard disk
1.2 GB for network install; 2.9 GB for CD install
Drive
CD-ROM or DVD-ROM drive
Display
VGA or hardware that supports console redirection required; Super VGA supporting 800 x 600 or higher-resolution monitor recommended

Microsoft Windows Server 2003 R2 Enterprise Edition

Component Requirement Computer and processor
133-MHz processor required; 550-MHz recommended; up to eight processors supported on one server
Memory
128 MB of RAM minimum required; 256 MB or more recommended; 64 GB maximum for x86-based computers; 2 TB maximum for x64 and ia64 computers
Hard disk
1.2 GB for network install; 2.9 GB for CD install
Drive
CD-ROM or DVD-ROM drive
Display
VGA or hardware that supports console redirection required; Super VGA supporting 800 x 600 or higher-resolution monitor recommended

Microsoft Windows Server 2003 R2 Datacenter Edition

Component Requirement Computer and processor
400 MHz processor required; 733 MHz processor recommended
Memory
512 MB of RAM required; 1 GB of RAM recommended; 128 GB maximum for x86-based computers; 2 TB maximum for x64 and ia64 computers
Hard disk
1.2 GB for network install; 2.9 GB for CD install
Other
Maximums: 64-way capable multiprocessor machine supported for 64-bit processors and 32-way capable multiprocessor machine supported for 32-bit processors

Microsoft Windows Server 2003 Web Edition

Component Requirement Computer and processor
133-MHz processor (550 MHz recommended)
Memory
128 MB of RAM (256 MB recommended; 2 GB maximum)
Hard disk
1.2 GB for network install; 2.9 GB for CD install

Emre Aydın

surada bir anlatim soz konusu bir inceleyin isterseniz ama IIS ile de intranet olusturabilirsiniz neden wamp server kurmak istiyorsunuz ayrica,

Emre.

kisacasi server 2003 ve xp pc lere kadar olan isletim sistemlerinin icerisinde gelen yedekleme yazilimidir.

Emre AYDIN

2. olarak bir dosayanın kimse tarafından görünmesini istemiyorsanız bunu gizleyerek veya başka bi isim altında saklayabilirsiniz.

Ali Gökhan Korkmaz

biri bilgisayara oturduğunda bile o bilgisayarda excel word dosyalarının açıldığını anlamasın yani normal bilgisayar açılsa orada farklı bir işlemle remote desktop, gibi olabilir ilk aklıma bu geliyor 30 kişinin 30 bilgisayarda remote desktop ile server a bağlansa server 30 kullanıcıyı kaldırabilirmi ?

Ali Gökhan Korkmaz

Emre Aydın

site adresini yazabilir misin tam olarak, yuklenmeye calisilanin ne olduguna bir bakayim.

Emre Aydın

Emre AYDIN

ayrıca wsus’a browser ile ulaşamıyor olmanız updatelerin gerçekleşmediği anlamına gelmeyedebilir.

4- bunların dışında http://technet.microsoft.com/en-us/wsus/bb466192.aspx adresindeki toollarlada sınama yapabilirsiniz.

Alper Kaynak

http://www.wsuswiki.com/WSusTroubleshooting

Emre AYDIN

Baştan kurulduğunda da default web site seçilerek kurulum yapılmış.

IIS uzerine 80 portundan calisan baska bir servis kuruldu mu? Boyle bir durum var ise WSUS un calistigi portu degistirmeniz cozum olacaktir.

Emre AYDIN

Tmg ile 3 değil en fazla 2 adsl hattını paylaştırabiliyoruz,

Gayet güzel bir şekilde calışıyor

Midpoind hatırlayamadığım programdı, enteresan ki çok fazlada kaynak yok program ile ilgili, bir yerden download ettim fakat çok eski ve günümüze uyarlanması biraz sıkıntı olacak gibi idi…